Generelt
Hvad er EU's generelle forordning om databeskyttelse (GDPR)?
Hvorfor skal jeg bekræfte min e-mailadresse? Hvad sker der, hvis jeg ikke gør det?
Hvor kan jeg finde kontaktoplysningerne på den databeskyttelsesansvarlige i mit land?
Hvad er en Polar-konto?
Hvor mange registrerede Flow-brugere er der?
Hvad er Polars datterselskaber og underleverandører?
Hvorfor har jeg modtaget et nyhedsbrev om ændringer af privatlivserklæringen, på trods af at jeg ikke abonnerer på det?
Hvordan kan jeg afmelde abonnementet på nyhedsbrevet?
Kan jeg se de tidligere versioner af Polars erklæring om beskyttelse af privatlivets fred og brugsbetingelserne på jeres hjemmeside?
Samtykker
Hvilke samtykker skal jeg give?
Hvad sker der, hvis jeg ikke giver samtykke til brug af mine personlige data?
Hvorfor skal jeg afkrydse så mange felter og give mit samtykke så mange steder for at kunne bruge Flow?
Jeg accepterer ikke jeres brugsbetingelser eller jeres privatlivserklæring, og jeg vil kun bruge nogle af tjenesterne. Er det muligt?
Mine data
Hvilke oplysninger har I om mig?
Hvordan kan jeg fjerne alle mine data fra jeres database og lukke min konto?
Hvordan gennemgår jeg de data, I har om mig?
Hvordan eksporterer jeg mine data ud af Flow?
Hvis jeg beder om, at mine data bliver fjernet fra Polars tjenester, kan I så garantere, at de bliver flyttet fra alle steder, de er blevet overført til fra Polars tjenester, inklusive systemer der tilhører tredjeparter?
Hvordan ved I, hvem jeg er, når jeg kontakter kundeservice?
Jeg havde en Polarpersonaltrainer.com-konto, men jeg kan ikke finde tjenesten eller mine data. Hvad er der sket?
Behandling af data
Kan I bekræfte, at I ikke sælger mine data, og at I aldrig har solgt mine data til en tredjepart?
Indsamler Polar data om mig, og hvad bruges de til?
Jeg vil gerne benytte min ret til at gøre en indsigelse mod brugen af mine personlige oplysninger til undersøgelses- og udviklingsformål. Hvordan gør jeg det?
Jeg vil gerne afvise automatiske afgørelser/anmode om begrænset brug af mine personlige oplysninger. Hvordan gør jeg det?
Jeg vil gerne benytte min ret til at afvise profilering. Hvordan gør jeg det?
Opbevaring og overførsel af data
Hvordan påvirker ugyldiggørelsen af EU's og USA's værn om privatlivets fred dataoverførsler ud af EU/EØS?
Hvor opbevares mine data? Kan I fortælle mig, hvor jeres skytjeneste er placeret?
Er det sikkert at overføre data ud af Europa?
Hvilken type data overføres ud af EU/EØS?
Krypteres mine data, når de bliver gemt og overført? Understøtter I PFS-protokollen (Perfect Forward Secrecy)?
Registrerer Polar min placering?
Databeskyttelse og privatliv
Hvordan beskyttes dataene? Hvad gør I for at beskytte dataene?
Hvem kan behandle mine data? Hvem har adgang til brugernes data? Hvor mange personer har adgang til brugernes data? Hvordan deles dataene med tredjeparter?
Er min kontos adgangskode krypteret, og hvilke algoritmer er der blevet brugt?
Hvad betyder databeskyttelse?
Hvad betyder forskellige beskyttelsesteknikker?
Gruppeløsninger (Polar GoFit, Polar Team Pro, Polar Club)
Hvis jeg sletter en elev eller skole fra Polar GoFit, slettes alle data så? Hvad med sikkerhedskopier?
Hvis jeg som spiller knytter min Flow-konto til mit holds Team Pro-konto, kan det så påvirke min brug af Polar Flow?
Hvem ejer dataene i Polar Club, Team Pro og GoFit?
Hvem har adgang til dataene i Polar Club, Team Pro og GoFit?
Hvor længe opbevares dataene i Polar Club, Team Pro og GoFit?
Hvad er EU's generelle forordning om databeskyttelse (GDPR)?
GDPR er en forkortelse for European Union General Data Protection Regulation og er på dansk bedst kendt som persondataforordningen. Den referer til EU's regulering af databeskyttelse, der trådte i kraft i maj 2018. Formålet med reguleringen er at harmonisere beskyttelsen af data på tværs af lande og organisationer i EU og forbedre datasikkerheden for borgerne i medlemslandene.
Hvorfor skal jeg bekræfte min e-mailadresse? Hvad sker der, hvis jeg ikke gør det?
Ved at bekræfte din e-mailadresse sikrer vi, at ingen andre bruger din e-mailadresse, uden du ved det, og at det virkelig er dig, der bruger Polar-tjenesterne. Bruger-id er også et krav i mange landes love om databeskyttelse.
Når du modtager e-mailen om bekræftelse har du 30 dage til at bekræfte din e-mailadresse. Hvis du ikke bekræfter din e-mailadresse inden for 30 dage, bliver din konto låst, hvorefter du ikke længere kan logge ind på din konto. Du kan dog stadig synkronisere data fra dit Polar-produkt til din konto.
Hvis du ikke modtager e-mailen om bekræftelse, skal du logge ind på Polar Flow eller en hvilken som helst anden Polar-tjeneste og anmode om en ny e-mail om bekræftelse. Kontrollér, at e-mailen ikke er endt i din mappe med spam. Hvis du stadig ikke modtager e-mailen om bekræftelse, efter du har anmodet om en ny, skal du kontakte vores Kundeservice.
Når perioden på 30 dage til e-mailbekræftelse er gået, bliver din konto først låst og derefter slettet syv måneder senere. Der er en frist på seks måneder, hvor du stadig har mulighed for at bekræfte din e-mail og standse sletning af din konto. Hvis du ikke gør noget, igangsættes sletningen, der tager en måned. Derfor tager processen syv måneder i alt.
Hvor kan jeg finde kontaktoplysningerne på den databeskyttelsesansvarlige i mit land?
For lande i EU findes disse oplysninger på EU's websted: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm
.
Hvad er en Polar-konto?
Det er brugerkontoen, som man skal bruge til at logge ind på Polar Flow. Dit brugernavn er din e-mailadresse, og du kan kun oprette én Polar-konto pr. e-mailadresse.
Udover Polar Flow virker din Polar-konto også til abonnementet på Polars nyhedsbrev og til Polar Club. Det vil sige, at hvis du på et tidspunkt har abonneret på Polars nyhedsbrev eller brugt Polar Club, har du haft oprettet en Polar-konto.
Vær opmærksom på, at du ikke kan logge ind på Polars webbutik med din Polar-konto. En konto til Polars webbutik og en Polar-konto er to forskellige konti.
Hvor mange registrerede Flow-brugere er der?
Det kan vi desværre ikke oplyse af hensyn til virksomhedens sikkerhed.
Hvad er Polars datterselskaber og underleverandører?
Polar-koncernen omfatter mange forskellige firmaer over hele verden, men primært i EU. Takket være datterselskaber kan Polar for eksempel arbejde mere omfattende i forskellige sprogområder. Alle Polars datterselskaber samarbejder med Polar til fordel for kunderne.
Polar bruger også i et vist omfang underleverandører til f.eks. at skabe tjenester, infrastruktur for tjenester osv. Vi bruger kun partnere, vi har tillid til, og som er bundet af fortrolighedsaftaler. Se listen over vores underleverandører her
.
Hvorfor har jeg modtaget et nyhedsbrev om ændringer af privatlivserklæringen, på trods af at jeg ikke abonnerer på det?
Den meddelelse, du har modtaget, er ikke et nyhedsbrev. I visse situationer er Polar forpligtet til at informere alle brugere om ændringer af f.eks. brugsbetingelserne og privatlivserklæringen. Disse meddelelser sendes til alle brugere og ikke kun til dem, der abonnerer på nyhedsbrevet.
Hvordan kan jeg afmelde mit abonnement på nyhedsbrevet?
Der er en mulighed for at afmelde abonnementet på nyhedsbrevet i bunden af alle nyhedsbreve fra Polar. Du kan også afvise markedsføringsmeddelelser under indstillingerne i Polar Flow-tjenesten eller på account.polar.com
. Du kan gøre dette (eller tjekke om indstillingen allerede er aktiv), ved at logge ind på Flow-tjenesten. Klik på dit navn for at redigere din profil. Vælg Indstillinger – Privatliv, og kontroller, at Nyhedsbrev ikke er valgt.
Kan man se de tidligere versioner af Polars erklæring om beskyttelse af privatlivets fred på jeres hjemmeside?
Du kan sammenligne tidligere og nuværende juridiske tekster på:
Hvilke samtykker skal jeg give?
Disse samtykker kræves ikke bare i standarderne for private data i mange lande, men de hjælper dig også med at forstå, hvordan vi bruger dine data.
Samtykkerne er opdelt i to grupper. Først er der de obligatoriske samtykker, der af juridiske årsager opdeles i mindre enheder. Du skal give disse samtykker for at kunne bruge Polar-tjenester. Du kan trække den tilbage når som helst, men du bør være opmærksom på, at dette vil forhindre dig i at kunne bruge Polars tjenester, og efter seks måneder slettes din konto og alle dine data permanent. Vi giver dig besked via e-mail to uger inden, kontoen slettes, så du stadig har mulighed for at give dit samtykke og annullere sletningen.
Disse er de obligatoriske samtykker:
- Samtykke til at bruge dine personlige oplysninger: e-mail, alder og placering. Disse oplysninger giver du os, når du opretter en Polar-konto. Vi bruger dem til at give dig præcise personlige beregninger om f.eks. antal forbrændte kalorier og til at give dig feedback fra Træningsudbytte.
- Samtykke til at håndtere dine følsomme, personlige data. Sammen med personlige oplysninger udgør følsomme, personlige data det grundlag, algoritmerne bruger til at generere personlige beregninger til dig. I Polars tilfælde henviser følsomme, personlige data til pulsdata, aktivitetsdata og søvndata, eller med andre ord de sundhedsdata som vores produkter og tjenester indsamler fra dig.
- Samtykke til at overføre dine data ud af dit hjemland. Polar er en global virksomhed, der tilbyder og understøtter tjenester over hele verden. De fleste af vores kundedata ligger på servere i EU (f.eks. i Finland). Der foregår dog også overvågning og fjernarbejde andre steder. Vi bruger meget ansete og sikre platforme i verdensklasse til at opbevare data. Alle partnere, der er involveret i at levere Polar-tjenester, udvælges omhyggeligt.
- Samtykke fra en værge for en ung person (under 13 år gammel). Kunder, der er under 13 år gamle, skal have samtykke fra en værge for at kunne bruge Polar-tjenester.
Derefter er det frivilligt, om du vil give samtykke til at modtage markedsføringskommunikation.
- Samtykke til at modtage marketingmeddelelser. Vi vil gerne gøre dig opmærksom på nye funktioner, systemforbedringer, opdateringer og måder at få mest muligt ud af dit Polar-produkt. Vi vil også gerne fortælle dig om nye Polar-produkter og eksklusive tilbud til Polar-kunder. Du kan trække dette samtykke tilbage når som helst, og det vil ikke påvirke brugen af dit Polar-produkt og Polar-kontoen.
- Som bruger af Polars tjenester og produkter kan du også modtage vigtige meddelelser om dem fra tid til anden. Disse vigtige meddelelser er relateret til brugen af produkterne, og de er ikke markedsføringsmeddelelser. Der er tale om vigtige oplysninger omkring vores produkter og tjenester og brugen af disse. Derfor er det ikke muligt at fravælge at modtage dem. Vi informerer også alle vores kunder, herunder dem, som har frabedt sig markedsføringsmeddelelser, omkring alle ændringer i vores brugsbetingelser eller i vores erklæring om beskyttelse af privatlivets fred. Vi håber, at du læser disse meddelelser, da de indeholder vigtige oplysninger, som gælder for dig.
Hvad sker der, hvis jeg ikke giver samtykke til brug af mine personlige data?
Hvis du ikke giver alle de obligatoriske samtykker, vil du ikke kunne bruge vores tjenester længere, og din konto og dine data slettes efter seks måneder. Vi giver dig besked via e-mail to uger inden, kontoen slettes, så du stadig har mulighed for at give dit samtykke og annullere sletningen.
Hvis du ønsker at trække et eller flere af dine samtykker tilbage, efter du har givet dem, kan du altid gøre det på indstillingssiden i Polar Flow eller på account.polar.com
. Men bemærk, at dette vil forhindre dig i at bruge vores tjenester.
Samtykket til at modtage marketingmeddelelser er valgfrit, og det påvirker ikke din brug af vores produkter eller tjenester.
Hvorfor skal jeg afkrydse så mange felter og give mit samtykke så mange steder for at kunne bruge Flow?
Vi beder om samtykke og accept af de nye brugerbetingelser for at sikre, at du som Polar-kunde kan være tryg ved, hvordan vi bruger dine data. Vi beder dig ikke om at acceptere Erklæring om beskyttelse af privatlivets fred, vi beder dig kun om at afkrydse feltet for at lade os vide, at du har læst Erklæringen, hvor vi forklarer, hvordan vi bruger dine data.
Jeg accepterer ikke jeres brugsbetingelser eller jeres privatlivserklæring, og jeg vil kun bruge nogle af tjenesterne. Er det muligt?
Det er desværre ikke muligt at bruge Polar Flow uden at acceptere vores brugsbetingelser og bekræfte, at du har læst Polars erklæring om beskyttelse af privatlivets fred. Nogle af vores enheder kan også bruges uden Polar Flow, men i disse tilfælde vil det ikke være alle funktioner, der er tilgængelige. Du vil heller ikke kunne synkronisere dine data med vores tjeneste eller opdatere din enheds firmwareversion.
Hvilke oplysninger har I om mig?
Du kan forny dine data direkte i Polar Flow-tjenesten (https://flow.polar.com
). Dine kontooplysninger og alle data vedrørende dine Polar-produkter og brugen af tjenester kommer direkte fra os. Vi gemmer de oplysninger, du har givet os (f.eks. da du oprettede din Polar-konto eller redigerede dine oplysninger), og data vi får fra dine registrerede Polar-enheder. Når du synkroniserer en registreret enhed med Flow-tjenesten, bliver enhedens data gemt. Du kan også tilføje og redigere dine oplysninger i Flow-tjenesten og Flow-mobilappen. Hvis du ikke vil bruge Flow-tjenesten, kan du bede vores kundeservice om at sende dine kontooplysninger til dig.
Hvis du ønsker at gennemgå andre oplysninger, vi muligvis har om dig (f.eks. din købshistorik, Kundeservice-historik eller servicehistorik), kan du kontakte vores Kundeservice.
Hvordan kan jeg fjerne alle mine data fra jeres database og lukke min konto?
Du kan selv slette din konto på account.polar.com
. Log ind med dit brugernavn og din adgangskode, og klik på "Luk din konto" til venstre for at blive ført til knappen Luk konto. Klik på knappen for at blive sendt videre, og du vil blive guidet gennem processen på portalen. Dette fjerner din konto og dine data på Polar Flow.
Hvis du f.eks. også har fået din enhed repareret eller haft den til service, foretaget køb i Polars webbutik eller været i kontakt med kundeservice, og du gerne vil have alle data relateret hertil fjernet, skal du kontakte Polar Kundeservice, så vi kan påbegynde sletningen. Sletning af alle data sker i to trin.
- Fjernelsen af en konto på Polar Flow tager en måned fra start til slut. To uger efter du har anmodet om sletning, modtager du en automatisk meddelelse, der minder dig om, at den endelige sletning sker om to uger. På dette tidspunkt har du stadig mulighed for at fortryde at få kontoen fjernet. Hvis du ikke foretager dig noget, slettes din konto og alle dine træningsdata permanent.
- Alle dine andre data, såsom din enheds tjenestehistorik, din købshistorik og dine data fra kontakt med kundeservice, slettes separat, medmindre den gældende lovgivning kræver, at vi bevarer dem. Polar Kundeservice giver dig besked, når dataene er slettet.
Bemærk, at tjenesten Polar Flow samt nogle af dit Polar-produkts funktioner ikke vil være tilgængelige, når vi har slettet din konto. Du vil ikke kunne synkronisere dine data med vores tjeneste eller opdatere din enheds firmwareversion.
Hvordan gennemgår jeg de data, I har om mig?
Du kan gennemgå dine data direkte i vores webtjenester på https://flow.polar.com
eller https://account.polar.com
. Hvis du ønsker at gennemgå andre oplysninger (f.eks. købshistorik, Kundeservice-historik eller servicehistorik), skal du kontakte vores Kundeservice.
Hvordan eksporterer jeg mine data ud af Flow?
Du kan downloade dine data på account.polar.com
med knappen "Download dine data". Vær opmærksom på, at den eksporterede fil indeholder alle de Polar Flow-data, du oprindeligt har oplyst (f.eks. data, du har oplyst i forbindelse med registreringen af din konto), samt de fleste data fra de Polar-enheder eller Polar-apps, du bruger. Den eksporterede fil indeholder ingen data, der er afledt af de data, der er genereret ved din brug af Polars algoritmer, hvorfor oplysninger om aktivitet og søvn f.eks. ikke er indeholdt i filen.
Denne download af data er ikke en samlet download af din træning, selvom al din træning er indeholdt heri. Hvis du vil downloade en fuld oversigt over din træning, skal du logge på Flow og eksportere dine træningspas derfra. Du kan få vejledning på https://support.polar.com/da/support/how_do_i_export_individual_training_sessions_from_polar_flow_web_service
.
Hvis jeg beder om, at mine data bliver fjernet fra Polars tjenester, kan I så garantere, at de bliver flyttet fra alle steder, de er blevet overført til fra Polars tjenester, inklusive systemer der tilhører tredjeparter?
Polar har detaljerede processer for sletning af data for at sikre, at data bliver slettet fra alle steder, hvor det kan være gemt. Men Polar har ikke adgang til tredjeparters systemer, hvor du selv har delt dine data (f.eks. Strava), så du skal selv kontakte dem for at bede om af få fjernet dataene.
Hvordan ved I, hvem jeg er, når jeg kontakter Kundeservice?
Polars primære metode til at finde ud af, hvem brugeren er, er den e-mailadresse, der er tilknyttet kontoen. Vi behøver ikke at kende din rigtige identitet. Vi skal bare vide, at du er den person, der administrerer den e-mailadresse, der er tilknyttet kontoen. Hvis du kontakter Polar Kundeservice ved hjælp af kontaktformularerne på Polar.com, sender vi også en meddelelse til den e-mailadresse, der er tilknyttet din konto, for at sikre, at den person, der beder om hjælp, også er den person, der administrerer kontoen/e-mailen. Hvis du sender Kundeservice en besked fra en anden e-mailadresse end den, der er knyttet til din konto, sender vi bekræftelsesmeddelelsen igen til den e-mailadresse, der er tilknyttet kontoen, før vi tilgår nogen af dine data.
I nogle situationer kan det ske, at vi skal foretage et ekstra tjek for at se, om der er et problem med den tilknyttede e-mail. I disse tilfælde beder vi om oplysninger om kontoen, som kun kontoens bruger kan vide, og vi fortsætter kun, hvis vi er helt sikre på, at personen er den, vedkommende udgiver sig for at være.
Du kan altid ændre den tilknyttede e-mailadresse til din konto på https://account.polar.com
. Du kan f.eks. gøre det i situationer, hvor du ikke længere har adgang til den oprindelige e-mailadresse. Du skal bare kende adgangskoden til din Polar-konto. Hvis du beder Kundeservice om at ændre din e-mailadresse, og du ikke kender adgangskoden til kontoen, kan det ske, at Kundeservice ikke kan bekræfte din identitet ud fra de oplysninger, du har givet. I de tilfælde mister du kontodataene.
Jeg havde en Polarpersonaltrainer.com-konto, men jeg kan ikke finde tjenesten eller mine data. Hvad er der sket?
Polarpersonaltrainer.com-tjenesten blev lukket den 31. december 2019. Alle aktive brugere fik tilsendt adskillige meddelelser om, hvad der ville ske, og vi anbefalede, at brugerne overførte deres data til Flow-tjenesten. Hvis du ikke nåede at overføre dine data, er de desværre blevet slettet og kan ikke gendannes. Din konto virker i Polar Flow-tjenesten, så hvis du har en Flow-kompatibel enhed, kan du fortsat bruge den i Flow.
Kan I bekræfte, at I ikke sælger mine data, og at I aldrig har solgt mine data til en tredjepart?
Vær forvisset om, at vi aldrig har og aldrig vil sælge nogen af vores kunders data til tredjeparter.
Indsamler Polar data om mig, og hvad bruges de til?
Vi bruger dine træningsdata til at yde dig de tjenester, du har anmodet om. Med andre ord bruger vi dem til at give dig dine træningsresultater og f.eks. vise dig, hvor aktiv du er i løbet af en dag. Vi bruger dem ikke til andet, og vi kigger ikke på individuelle kundedata uden brugerens anmodning.
Vi bruger muligvis anonyme data til statistik og pseudonyme data til undersøgelser og udvikling. Brugen af data til undersøgelser og udvikling har kun til formål at forbedre vores tjenester, så vi kan gøre vores algoritmer endnu mere præcise samt udvikle nye funktioner. Intet af det arbejde kan udføres uden data.
Jeg vil gerne benytte min ret til at gøre en indsigelse mod brugen af mine personlige oplysninger til undersøgelses- og udviklingsformål. Hvordan gør jeg det?
Kontakt vores kundeservice, og fortæl os årsagen til, at du vil gøre en indsigelse. Retten til at gøre indsigelser er ikke absolut, og for at vi kan begrænse brugen af dine data til undersøgelses- og udviklingsformål, skal vi bruge vægtige argumenter for, at du vil benytte denne ret.
Husk, at de data, vi bruger til undersøgelser og udvikling, er pseudonymiserede, og at dine personlige identifikatorer ikke bruges.
Jeg vil gerne afvise automatiske afgørelser/anmode om begrænset brug af mine personlige oplysninger. Hvordan gør jeg det?
Denne ret er ikke absolut og kan kun benyttes, hvis behandlingen har retsvirkning eller på tilsvarende måde påvirker dig betydeligt. Polar benytter ikke automatiske afgørelser af en type, der påvirker dig betydeligt.
Hvis du ønsker at begrænse behandlingen af dine personlige data, skal du sende en gyldig årsag til kundeservice.
Jeg vil gerne benytte min ret til at afvise profilering. Hvordan gør jeg det?
Denne ret er ikke absolut og kan kun benyttes, hvis behandlingen har retsvirkning eller på tilsvarende måde påvirker dig betydeligt. Polar benytter ikke den type profilering, og derfor kan vi ikke imødekomme sådan en anmodning.
Ifølge persondataforordningen har du som registreret ret til at gøre indsigelse mod følgende type profilering:
"Den registrerede har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, hvis beslutningen har retsvirkning eller på tilsvarende måde påvirker den pågældende betydeligt."
Den type profilering, som Polar benytter, adskiller sig væsentligt herfra. Vi bruger primært dataudtræk til undersøgelsesformål. Vi bruger muligvis data fra kundegrupper med lignende mål eller fitnessinteresser (m.v.) til markedsføringsformål, så vi kan sende dem artikler, der interesserer dem, hvis de har givet samtykke til at modtage markedsføringsmeddelelser. Så denne type profilering har ingen retsvirkning eller tilsvarende betydelig påvirkning på vores kunder liv.
Vi har medtaget "ret til at afvise profilering og automatiske afgørelser" sammen med andre rettigheder i vores Erklæring om beskyttelse af privatlivets fred, fordi vi vil gøre vores kunder opmærksomme på deres rettigheder i henhold til loven. Du har derfor ret til at gøre indsigelse, og hvis vi foretog den type profilering, som loven henviser til, ville vi standse den.
Hvordan påvirker ugyldiggørelsen af EU's og USA's værn om privatlivets fred dataoverførsler ud af EU/EØS?
Der blev i Schrems II-sagen fra juli 2020 afsagt dom fra EU-domstolen (CJEU) om, at Europakommisionens afgørelse om værn om privatlivets fred er ugyldig på baggrund af indtrængende amerikanske overvågningsprogrammer. Dermed blev overførslen af personlige data på baggrund af afgørelsen om værn om privatlivets fred ulovlig. For Polar betyder det, at værn om privatlivets fred som beskyttelsesmekanisme ikke længere er tilgængelig. Derfor bruger Polar udelukkende EU's standardkontraktbestemmelser.
Polar har udført den påkrævede vurdering af den fortsatte brug af EU's standardkontraktbestemmelser. Resultatet af denne vurdering er, at Polar kan fortsætte med at bruge EU's standardkontraktbestemmelser til disse som følge af de korte opbevaringstider og andre brugte sikkerhedsmetoder og de overførte data (bruger-id (pseudonyme strenge) og kunders e-mailadresser).
Hvor opbevares mine data? Kan I fortælle mig, hvor jeres skytjeneste er placeret?
Oplysningerne i din Polar-konto og alle dine Polar Flow-trænings- og aktivitetsdata gemmes i Polar Flow-økosystemet. De faktiske tjenestedata gemmes på servere, der er placeret i Irland, Finland og Sverige, men i nogle af Polar-økosystemets understøttende og overvågningsaktiviteter (f.eks. automatisk afsendelse af e-mails) kan kunders e-mailadresse eller id muligvis blive overført til en serviceudbyders server uden for EU. Termen "overførsel" dækker også ekstern brug af data, så det er muligt at dine data, der er opbevaret i EU, også håndteres uden for EU. Hvis dine data opbevares eller håndteres uden for EU, vil der altid blive anvendt EU-godkendte beskyttelsesmekanismer som f.eks. EU's standardkontraktbestemmelser.
Er det sikkert at overføre data ud af Europa?
Hvis Polar overfører data ud af EU og EØS vil overførslen være beskyttet af EU-godkendte beskyttelsesmekanismer. Disse er:
Dan faktiske, fysiske overførsel er altid krypteret og udføres over en sikker forbindelse.
Hvilken type data overføres ud af EU/EØS?
Træningsdata og personlige data gemmes primært på servere i EU, og de data, der lagres uden for EU, er overvågningsdata og automatiske meddelelser. Hvis Polar overfører data ud af EU og EØS, vil overførslen altid være beskyttet af EU-godkendte beskyttelsesmekanismer. Disse er:
Dan faktiske, fysiske overførsel er altid krypteret og udføres over en sikker forbindelse.
Krypteres mine data, når de bliver gemt og overført? Understøtter I PSF-protokollen (Perfect Forward Secrecy)?
Nogle data krypteres, når de bliver gemt, men det er ikke alle. Alle data krypteres, når de bliver overført, f.eks. når du synkroniserer data fra din håndledsbårne enhed til Flow-mobilappen eller gennem FlowSync til Flow-tjenesten. PSF understøttes ikke i øjeblikket, men vi planlægger at gøre det i fremtiden.
Registrerer Polar min placering?
Polar registrerer ikke din placering. Placeringsdata er dog nødvendige ved brug af nogle af funktionerne i Polars enheder og tjenester. Hvis du f.eks. foretager en GPS-baseret træning, bliver din rute optaget inden for træningens varighed, enten via din enhed på håndleddet eller din mobile enhed, afhængigt af hvilke værktøjer du bruger.
Polar kan ikke finde frem til din nuværende placering. Der er ikke nogen måde, vi kan oprette fjernforbindelse til din enhed, selv hvis du har din GPS slået til.
Hvordan beskyttes dataene? Hvad gør I for at beskytte dataene?
Polar beskytter dataene ved hjælp af tekniske, fysiske og administrative sikkerhedsforanstaltninger, der er udviklet til at forhindre uautoriseret adgang til Polar-systemer. Polar bruger for eksempel krypteringsteknikker, pseudonymisering/anonymisering og andre sikkerhedsteknologier.
Hvem kan behandle mine data? Hvem har adgang til brugernes data? Hvor mange personer har adgang til brugernes data? Hvordan deles dataene med tredjeparter?
Kun personer, der har brug for at håndtere brugerdata i deres arbejde (f.eks. kundeservicemedarbejdere), har adgang til brugerdata. Vores personale uddannes regelmæssigt i databeskyttelse og i at behandle kundedata på en sikker måde. Vi har strenge politikker og arbejdsvejledninger til behandlingen af kundedata. Derudover bliver al adgang til data registreret, så i tilfælde af uautoriseret adgang (som kunden ikke har anmodet om) kan det ses i registeret.
Håndtering er juridisk set en bred term, der også dækker lagring af data, adgang til data (direkte eller fjernadgang), dataoverførsel osv. Overordnet set håndteres brugerdata også af de tredjeparter, som vi henviser til i vores privatlivserklæring. Disse tredjeparter inkluderer f.eks. dem vi bruger til at skabe Flow-platformen og til at opbevare data. Vi bruger også til en vis grad underleverandører i vores planlægnings- og udviklingsarbejde. Vi har strenge fortrolighedsaftaler med dem, og de har sjældent adgang til faktiske brugerdata. Med andre ord deler vi kun data med tredjeparter i forbindelse med vedligeholdelse, overvågning og udvikling, og vi giver dem ikke adgang til faktiske brugerdata.
Er min kontos adgangskode krypteret, og hvilke algoritmer er der blevet brugt?
Af sikkerhedshensyn kan vi ikke afsløre, hvilke krypteringsmetoder vi bruger, men adgangskoder er krypterede med en effektiv metode.
Hvad betyder databeskyttelse?
Personlig databeskyttelse er en grundlæggende rettighed, der beskytter dit privatliv. Personlige oplysninger omfatter dit navn, din e-mailadresse, dit telefonnummer og alle andre oplysninger, som kan bruges til direkte eller indirekte at identificere dig. Databeskyttelse inkluderer metoder og processer til at beskytte disse data. Databeskyttelse skal altid tages med i overvejelserne, når der håndteres personlige oplysninger.
Hvad betyder forskellige beskyttelsesteknikker?
Beskyttelsesteknikker henviser til software og metoder, der bruges til at beskytte data. Af sikkerhedshensyn angiver Polar ikke specifikt, hvilken software der bruges. Beskyttelsesteknikker inkluderer også metoder til håndtering af data, regler vedrørende hvem, der kan håndtere data, opretholdelse af sikkerhed og troværdighed ved samarbejde med en tredjepart osv.
Hvis jeg sletter en elev eller skole fra Polar GoFit, slettes alle data så? Hvad med sikkerhedskopier?
Når en elev slettes fra Polar GoFit, bliver alle data, der er tilknyttet eleven, slettet, og de kan ikke gendannes. Hvis læreren, der er kontaktpersonen, sletter en skolekonto, slettes alle data, bortset fra den pågældende lærers e-mailadresse og oplysninger om skolekontoen. Vores automatiske slettelsesproces sletter alle skole-/elevdata seks måneder efter licensens udløbsdata, men Polar kan godt slette alle data før det, hvis der anmodes om det. Hvis Polar sletter data på baggrund af en anmodning fra skolen, sender vi dig altid en bekræftelsesmail, når slettelsesprocessen er fuldført. Hvis skolen selv sletter data, sender Polar ikke en separat bekræftelsesmeddelelse.
Data kan ikke slettes fra sikkerhedskopier, men alle data i sikkerhedskopier slettes på et tidspunkt i overensstemmelse med Polars politik om opbevaring af sikkerhedskopier.
Hvis jeg som spiller knytter min Flow-konto til mit holds Team Pro-konto, vil det så påvirke min brug af Polar Flow?
Dine holdkammerater vil kunne se dine træningspas. Derudover vises dine træningspas fra Team Pro også på din personlige Flow-konto.
Hvem ejer dataene i Polar Club, Team Pro og GoFit?
Klubben/holdet/skolen styrer deres data i disse systemer. Brugere af disse systemer kontakter klubben/holdet/skolen, når de har brug for, at der sker noget med deres data (hvis der f.eks. skal slettes eller ændres noget). Klubben/holdet/skolen er også ansvarlig for at indsamle de nødvendige samtykker, eksempelvis til indsamling af data. Polar fungerer kun som mellemled og tjenesteudbyder, og det er klubben/holdet/skolen, som ejer dataene i systemet. Det er i øvrigt brugeren af disse systemer, der ejer dataene. Hvis en bruger benytter en Flow-konto til at tilmelde sig et hold i Club, gemmes alle data på Flow-systemet, hvor brugeren er ejeren af dataene, og der bliver ikke gemt nogen data i Club-systemet. I Team Pro er det som regel holdet, der ejer alle dataene, afhængigt af hold-/spillerkontrakten.
Hvem har adgang til dataene i Polar Club, Team Pro og GoFit?
Det er kun administratoren af klubben/holdet/skolen, som kan se dataene i systemet, hvis der er nogen data at se. Polar tilgår ikke dataene, medmindre der foreligger en skriftlig anmodning fra klubbens/holdets/skolens administrator.
Hvor længe opbevares dataene i Polar Club, Team Pro og GoFit?
Dataene opbevares, så længe der er en gyldig licens. Når licensen udløber, eller perioden afsluttes af en anden årsag, opbevares dataene i yderligere seks måneder, før de slettes. Kunden kan lave en skriftlig anmodning om at få slettet dataene før da, og når det er gjort, sendes der en meddelelse til administratoren. I visse af Polars B2B-tjenester kan kunderne også selv slette størstedelen af deres data.